CentOS7将默认firewall防火墙改为iptables

1、使用XShell连上CentOS7虚拟机。

2、前提是iptables服务已经安装好，关闭firewall防火墙，命令如下：

systemctl stop firewalld 

3、查看防火墙是否关闭成功

systemctl status firewalld 

有Active: inactive (dead)字样，关闭成功

4、编辑iptables防火墙，设置放开和关闭的端口等

vi /etc/sysconfig/iptables

例如开放mysql端口3306

最后保存退出：wq

5、重启iptables服务使配置生效

systemctl restart iptables

6、查看iptables运行状态

systemctl status iptables

7、设置iptables开机自启动

systemctl enable iptables

8、禁止firewall服务开机自启动

systemctl disable firewalld